[精讚] [會員登入]
821

[PHP] OPENID CONNECT #2 取得USERINFO及PROFILE

此文分為幾個部分: [PHP] OPENID CONNECT #0 簡介及取得URL [PHP] OPENID CONN

此文完整連結 http://n.sfs.tw/11206

複製連結 [PHP] OPENID CONNECT #2 取得USERINFO及PROFILE@Axer's World
(文章歡迎轉載,務必尊重版權註明連結來源)
2019-10-16 10:10:52 最後編修
2017-06-05 15:27:34 By Axer
 

自動目錄

此文分為幾個部分:

[PHP] OPENID CONNECT #0 簡介及取得URL
[PHP] OPENID CONNECT #1 取得ACCESS TOKEN
[PHP] OPENID CONNECT #2 取得USERINFO及PROFILE
[PHP] OPENID CONNECT #3 驗證id_token
[PHP] OPENID CONNECT #4 程式下載及安裝

上一篇已經有取得ACCESS TOKEN並把access token記到SESSION中,以下是取得access token的函數

PHP

  public function getAccessToken($token_ep='' ,$code='', $redir_uri='' ,$rtn_array=false){
    $hash = base64_encode( CLIENT_ID . ":" . CLIENT_SECRET);
    $data = array('grant_type' => 'authorization_code', 'code'=> $code,
      'redirect_uri' => $redir_uri);
    $header= array( "Content-type: application/x-www-form-urlencoded",
       "Authorization: Basic $hash" ) ;
    $options = array(
        'http' => array(
          'header'  => $header,
          'method'  => 'POST',
          'content' => http_build_query($data)
        ));
    $context = stream_context_create($options);
    $result = file_get_contents($token_ep, false, $context);
    $j= json_decode($result, $rtn_array);
    return $j;
  }

此函數回傳的陣列內容範例

Array ( [access_token] => 7NkeXr8ci4Aw6MTgXPOAJXHDh2ng4KsDKh5a67NljGs [refresh_token] => Rq2uPIhVXjKB_hHURlNnW9s8GrXk11qjLxu8DpqF29I [scope] => openid profile userinfo [id_token] => eyJhbGciOiJSUzI1NiJ9.eyJzdWIiOiJjMWI2YjBiZS1iM3MWVhNDkzNyIsImlzcyI6Imh0dHBzOlwvXwvU9IUQLqaFyB9Y8fSvZv-qwJCIV8FJWpBrxIopuaQdVp6cgNQja1hrQ_l3sQ
<==BASE64編碼,部分內容省略==>
[token_type] => Bearer [expires_in] => 3600 )

其中有幾個欄位,簡略說明如下:

access_token 存取用權杖

refresh_token 刷新用權杖

scope 此權杖可使用的權限。openid為必要,其餘為選用,申請時OP有註記可使用scope。多筆scope用空白分格,順序不重要。

id_token id_token 為使用者有關的基本資訊,下一篇OPENID CONNECT #3 驗證id_token會介紹

token_type 使用 Bearer,Base64 encoded

expires_in 有效期限,單位秒

取得USERINFO

接下來可以使用儲存在 session 中的 access token來取回使用者的userinfo,userinfo的內容由 access token定義的scope來決定,輸出的結果是JSON格式,一個userinfo的範例為:

{"sub":"c1b6b0be-b0d3-452a-9dc1-78793cc97eac","preferred_name":"axeredu","name":"張〇✖","email":"axeredu@edu.tw"}

其中有幾個欄位這些欄位稱為 CLAIMS,簡略說明如下:

sub 帳號唯一識別碼

preferred_name openid帳號,也就是本部帳號

name 中文姓名

email 第二電子郵件信箱

PHP

userinfo.php

<?php
//驗證 access token
if( !isset($_SESSION['access_token'])){
  die ("無存取用權杖,無法取回使用者資料!");
}

//取回access token
include "config.php";
include "library.class.php";

$obj= new openid();

$token_ep=USERINFO_ENDPOINT;
if(DYNAMICAL_ENDPOINT){
   $token_ep=$ep->getEndPoint()->userinfo_endpoint;
}

$userinfo = $obj->getUserinfo($token_ep ,$_SESSION['access_token'], true);
if( !$userinfo) {
  die ("無法取得 USER INFO");
}
// 把access token記到session中
print_r($userinfo);

第18行的函數getUserinfo內容如下:

  public function getUserinfo($token_ep='' ,$accesstoken='',$rtn_array=false){
    $header= array( "Authorization: Bearer $accesstoken" );
    $options = array(
        'http' => array(
          'header'  => $header,
          'method'  => 'GET',
          'content' => ''
        ));
    $context = stream_context_create($options);
    $result = file_get_contents($token_ep, false, $context);
    $u= json_decode($result,$rtn_array);
    return $u;
  }

取得PROFILE

目前此功能未來可能會整合至profile的scope,因此只暫時列出來參考,取得使用者的profile,只需將 profile的endpoint代入上方函式即可:

$profile = $obj->getUserinfo(PROFILE_ENDPOINT ,$_SESSION['access_token'], true);

profile的內容範例

Array ( [fullname] => 張〇✖ [schoolid] => 193526 [guid] => CC9FEA71B4A386F02349021---30CEA894A6AA78770D1D8D9B6 [sub] => c1b6b0be-b0d3-452a-9dc1-78793cc97eac [titles] => Array ( [0] => Array ( [schoolid] => 193526 [title] => Array ( [0] => 學生 ) ) ) [roles] => Array ( [servicename] => edumail [role] => Array ( [0] => 學生 ) ) [ncnu] => )

下一篇: [PHP] OPENID CONNECT #3 驗證id_token(撰寫中)

你可能感興趣的文章

[DNS管理系統] DNS的運作及學校切換DNS集中化 dns的運作原理簡介及說明學校切換集中化後,差別是什麼?

使用教育部電子郵件 教育部提供的免費電子郵件,有5GB的空間

[PHP] OPENID CONNECT #1 取得ACCESS TOKEN 取得ACCESS TOKEN

在麥當勞和便利商店使用台中市教育局公務帳號上網(免費) 台中市網建置的教育局公務帳號,非常的好用,可在M或部分便利店免費上網

使用台中市教育局公務帳號登入教育部數位教學資源網 使用公務帳號就能登入教育部的數位教學資源網

[PHP] OPENID CONNECT #2 取得USERINFO及PROFILE 此文分為幾個部分: [PHP] OPENID CONNECT #0 簡介及取得URL [PHP] OPENID CONN

利用監理服務app繳交燃料費和牌照稅 利用監理服務app繳交燃料費

好用的線上中文打字網頁推薦 台中大德國小吳嘉祥師寫的線上打字測驗程式,安裝簡易可自訂文章,非常好用,我都拿來測學生中文打字。

[PHP] OPENID CONNECT #4 程式下載及安裝 要使用教育部的本部帳號使用OPENID CONNECT,PHP的範例程式。

[PHP] OPENID CONNECT #0 簡介及取得URL 教育部在全國性的OPENID CONNECT帳號服務,PHP程式說明文件及範例。

我有話要說


限制:留言最高字數1000字,超過部分會被截掉。請注意:留言不可帶有網址,會被濾掉。 限制:未登入訪客,每則留言間隔需超過10分鐘,每日最多5則留言。

訪客留言

[無留言]

隨機好文

笑話第2彈 辦公室寫真 從前有一家公司,淘汰了一批落後的設備。 董事會說:「這些設備不能扔,找個地方放起來。」於是專門為這批設備修建

中市教網無線憑證無效無法進入登入畫面的解決方法 目前中市教網的無線 TanetRoaming 因為aruba網域沒買認證,造成被大多數瀏覽器拒絕的情形 web-port

中打練習 題一,常用字練習(出現率70%) 題二、句子練習(基本)梅豔芳--似水流年 參考資料 [1] tqc 中文檢定規定 ht

笑話第6彈 八塊錢 正看雜誌的丈夫放下雜誌,看著太太… 丈夫:「我剛曉得,南非的女人每次房事完後,都會給先生八塊錢,這

保持低調和隱藏的態度 當我們常常認為別人的成功是運氣的因素時,我們就離成功越來越遠,而離憤恨和不滿越來越近..